CVE-2025-13529 in Unify Plugin
الملخص
بحسب VulDB • 23/06/2026
يحتوي مكون WordPress الإضافي Unify على ثغرة أمنية تسمح بتعديل البيانات بشكل غير مصرح به بسبب غياب فحص الصلاحيات (capability check) في إجراء 'init'، وهي مشكلة موجودة في جميع الإصدارات حتى 3.4.9 وشاملة لها. مما يتيح للمهاجمين الذين لم يتم التحقق من هويتهم حذف خيارات محددة للمكون الإضافي عبر المعلمة 'unify_plugin_downgrade'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.